沈阳航空航天大学校园网规划方案.doc

沈阳航空航天大学校园网规划设计方案成员姓名:曹玉专业:信息管理与信息系统班级:B1002信息技术学院摘要快速、高效的传播和利用信息资源是21世纪的基本特征。掌握丰富的计算机及网络信息知识不仅仅是素质教育的要求而且也是学生掌握现代化学习与工作手段的要求。随着学校教育手段的现代化,很多学校已经成为逐渐开始将学校的管理和教学过程向电子化方向发展,校园网的有无以及水平的高低也将成为评价学校及学生选择学校的新的标准之一。一方面,学生可以通过它在促进学习的同时掌握丰富的计算机及网络信息知识;另一方面,基于先进的网络平台和其上的应用系统,将极大的促进学校教育的现代化进程,实现高水平的教学和管理。学校目前正加紧对信息化教育的规划和建设。开展的校园网络建设,旨在推动学校信息化建设,其最终建设目标是将建设成为一个借助信息化教育和管理手段的高水平的智能化、数字化的教学园区网络,最终完成统一软件资源平台的构建,实现统一网络管理,为用户提供高速接入网络,并实现网络远程教学、在线服务、教育资源共享等各种应用;利用现代信息技术从事管理、教学和科学研究等工作。最终达到在网络方面,更好的对众多网络使用及数据资源的安全控制,同时具有高性能,高效率,不间断的服务,方便的对网络中所有设备和应用进行有效的时事控制和管理。关键词:交换机;路由器;防火墙;VLAN目录摘要I一、课程设计任务-1-(一)校园网建设总体要求-1-(二)校园建设具体要求-1-二、校园网的设计及应用主干拓扑图-2-(一)校园网的拓扑图-2-(二)VLAN技术及其划分-2--2--4-(三)划分IP地址-4-三、网络技术的选择-6-(一)网络设备的选择-6--6--6-(二)生成树协议及其应用-7-(三)VTP原理及应用-7--8--8--8--8--9--9--9--9--10-(四)静态路由和动态路由-10--10--11--11--11--12-四、集群技术的应用-13-(一)集群的介绍-13-(二)校园网应用环境-14-(三)访问控制列表的应用-14-(四)服务器的作用及其配置-15--15--16--16--17--17--18-参考文献-20-成绩评定表-21-一、课程设计任务根据校园用户对千兆校园网络应用的具体需求,通过对千兆校园网络常用技术的分析,以小组为单位,编制千兆校园网络工程项目的规划设计及实施方案,并完成项目实施。校园网建设总体要求通过需求分析,掌握本次校园网建设的要点,以及按照以下要求,以及目标进行建设:先进性可靠性可扩展性可管理性安全性校园建设具体要求校本部各大楼与网络中心的网络带宽为千兆,用户主机到桌面交换机的网络带宽为百兆。的出口带宽为10Mbps。远程分校与校本部的间网络带宽为2Mbps。办公大楼中有财务处、招生办公室、党委办公室等机构。要求这些机构必须处在一个独立的局域网内,以保证网络的安全。对学生宿舍的计算机只提供l、FTP等常用的服务,除非有特别的需要不开通其他服务。工作日只能在上午8:00到23:网络,周末全天开通网络。校园中的计算机大部分使用Windows操作系统,要求对经常出现漏洞的135-139端口进行过滤,并且对一些木马,病毒使用的常见端口进行过滤。对校园网外的移动用户提供PSTN拨号接入服务。二、校园网的设计及应用主干拓扑图校园网的拓扑图根据课程设计任务,首先进行主干拓扑图的设计。根据拓扑图,先用双绞线把4台机柜的交换机和路由器按照划分好的端口连接起来,路由器的2个E0/0和E0/1接口分别接到路由器的E0/0接口和交换机的E0/23接口。主干拓扑设计图如下:(work)即虚拟局域网,是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域(或称虚拟LAN,即VLAN),每一个VLAN都包含一组有着相同需求的计算机工作站,与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分,所以同一个VLAN内的各个工作站无须放置在同一个物理空间里,即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和